[发明专利]一种信息安全流转方法及装置

说明书

本文提供了一种信息安全流转方法及装置，涉及安全领域，通过在前端系统获取用户交互信息后，对交互信息中的动态信息进行拼接和加密处理得到第一加密信息，根据第一加密信息及用户交互信息生成交互报文发送至后端系统；后端系统接收前端系统发送的交互报文，解析所述交互报文得到第一加密信息及用户交互信息，按照预定报文传输规则对所述用户交互信息进行处理得到第二加密信息，比较第一加密信息及第二加密信息，若相同，则接收并存储用户交互信息，能够在前端系统及后端系统配合下从而实现安全访问控制，可以阻拦被篡改的报文信息和来源于陌生数据源的非法请求，保护后台系统不被干侵害保证业务逻辑不受干扰。

技术领域

本文涉及安全领域，尤其提供一种信息安全流转方法及装置。

背景技术

现有技术中，开发的软件应用在投产使用后需要与其它系统之间进行数据传输，例如手机银行，手机银行前端需要将用户输入信息发送至手机银行后端。

现有技术中，软件应用前端与后端系统之间交互数据时，均以报文的形式直接发送，该种直接发送的方式存在如下缺陷：一种是由于网络阻塞，可能导致部分报文丢失，丢失数据的报文在后续系统使用时，会出现系统错误；另一种是黑客攻击报文，对报文数据进行篡改，利用篡改后的报文对后台系统发起攻击，该种方式会存在安全隐患。

发明内容

本文用于解决现有技术中软件应用前端与后端系统信息交互时存在因拥堵、篡改导致信息传输错误，进而应用后端系统安全性的问题。

为了解决上述技术问题，本文一方面提供一种信息安全流转方法，应用于软件应用的前端系统，包括：

获取用户交互信息；

按照预定报文传输规则对所述用户交互信息中的动态信息进行拼接及加密处理得到第一加密信息；

根据所述第一加密信息及所述用户交互信息生成交互报文，发送所述交互报文至应用软件的后端系统。

作为本文进一步实施例中，所述用户交互信息至少包括动态信息及静态信息，其中，动态信息包括时间数据、用户标识及请求事项中的动态参数；

按照预定报文传输规则对用户交互信息中的动态信息进行拼接及加密处理得到第一加密信息包括：

拼接动态数据；

确定目标加密算法；

利用所述目标加密算法加密拼接后的数据得到第一加密信息。

作为本文进一步实施例中，所述确定目标加密算法包括：

计算所述用户交互信息的数据特征；

根据所述用户交互信息的数据特征及预先确定的数据特征与加密算法的关联关系，确定目标加密算法。

作为本文进一步实施例中，所述目标加密算法于软件应用开发时预先确定，确定过程包括：

获取软件应用的需求信息；

赋予加密算法评估参数的权重；

根据加密算法评估参数的取值及其权重计算各已有加密算法的优先级；

根据需求信息从已有加密算法中筛选出满足条件的优先级最高的加密算法为目标加密算法。

作为本文进一步实施例中，根据加密算法评估参数的取值及其权重计算各已有加密算法的优先级包括利用如下公式计算优先级：

其中，x_i为第i个加密算法评估参数值，a为加密算法评估参数权重，n为加密算法评估参数总量；

所述加密算法评估参数包括：计算复杂度、处理速度、存储空间、安全性。